我们为在我们商店购买的任何 SSL 提供无限制的免费补发。如果您丢失了私钥、更改了服务器或任何其他原因,则需要重新发行。
只能重新颁发具有“活动/已颁发”状态的SSL证书。在处理 SSL 或挂起其他重新颁发请求时,无法重新颁发 SSL。
重新颁发 SSL 的最常见原因
- 您丢失了私钥(RSA 密钥);
- 您正在将网站移动到新的 Web 服务器;
- 您在安装过程中收到“模数不匹配”错误;
- 您决定更改通用名称;
- 您正在为多域证书添加/修改 SAN 项目;
- 由于行业发生重大变化或其他严重原因,证书颁发机构要求重新颁发SSL;
如何重新颁发 SSL
- 登录客户专区:https://my.niihost.com
- 转到“SSL证书”并找到您的SSL,单击“详细信息”按钮
- 点击“重新发行”按钮
- 将新的 CSR 代码提交到表单中
- 选择 DCV 验证方法
- 按照补发流程操作
- 完成域验证过程后,将重新颁发域验证 SSL。OV/EV证书需要认证中心进行短暂的复查,需要12-24小时
- 收到重新颁发的文件后,将新文件重新安装到服务器
更改 SAN 项目
您可以在重新颁发过程中更新多域 SSL 证书的 SAN 项目。请注意,我们忽略 CSR 代码中列出的 SAN 项目,并使用使用重新发行表格在特殊字段中提交的项目。
更改公用名
- SSL 证书允许在重新颁发过程中更改公用名 (Domain)。您只需要在重新发布时使用新的通用名称提交新的 CSR。请注意,之前的SSL将立即被撤销。
要记住的事情!
- 如果您使用相同的(原始)CSR代码,SSL将自动重新颁发,无需任何重新验证过程。
- 如果您在 CSR 代码中提交新的通用名称,则以前的 SSL 将立即被撤销。
- 如果使用原始 CSR 代码重新颁发多域 SSL,则只需验证新的 SAN 项目。
重新颁发 Sectigo 代码签名证书
- 使用填写表格以请求 SSL 时使用的凭据登录 https://secure.trust-provider.com;
- 找到“替换”按钮并单击它
- Sectigo 将开始为您处理重新发行。
重新颁发 Thawte/DigiCert 代码签名证书
- 转到 CertCentral 并请求访问您的订单
- 使用最终用户门户替换/重新颁发代码签名 SSL